CVE-2020-12500

Brak uwierzytelnienia w zarządzaniu urządzeniami Pepperl+Fuchs RocketLinx

CVSS 9.8v3.1pub. 2020-10-15upd. 2024-11-21

Przełączniki przemysłowe serii RocketLinx firmy Pepperl+Fuchs zawierają podatność polegającą na braku wymaganego uwierzytelnienia (CWE-306), umożliwiającą nieautoryzowane zarządzanie urządzeniem. Podatność otrzymała ocenę CVSS 9.8 (CRITICAL) i może zostać wykorzystana zdalnie bez żadnych poświadczeń.

▸ Pokaż oryginał (EN)

Improper Authorization vulnerability of Pepperl+Fuchs P+F Comtrol RocketLinx ES7510-XT, ES8509-XT, ES8510-XT, ES9528-XTv2, ES7506, ES7510, ES7528, ES8508, ES8508F, ES8510, ES8510-XTE, ES9528/ES9528-XT (all versions) allows unauthenticated device administration.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej implementacji mechanizmów autoryzacji w firmware urządzeń — atakujący może uzyskać dostęp do funkcji administracyjnych bez konieczności podania danych logowania. Dostęp możliwy jest przez sieć (AV:N) bez interakcji użytkownika i bez wymaganych uprawnień (PR:N, UI:N). Oznacza to, że każdy, kto może nawiązać połączenie sieciowe z urządzeniem, może wykonywać operacje zarezerwowane dla administratorów.

Skutki

Atakujący może w pełni przejąć kontrolę nad urządzeniem sieciowym — modyfikować jego konfigurację, zakłócać działanie sieci przemysłowej lub wykorzystać urządzenie jako punkt wejścia do dalszych ataków. Podatność zagraża poufności, integralności i dostępności (C:H/I:H/A:H).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowe informacje dostępne są w poradniku CERT VDE (VDE-2020-040) oraz w analizie opublikowanej przez SEC Consult. Do czasu aktualizacji firmware zaleca się izolację urządzeń od niezaufanych sieci oraz ograniczenie dostępu do interfejsów zarządzania za pomocą firewall lub sieci VLAN.

Kogo dotyczy

Wszystkie wersje firmware urządzeń Pepperl+Fuchs P+F Comtrol RocketLinx: ES7510-XT, ES8509-XT, ES8510-XT, ES9528-XTv2, ES7506, ES7510, ES7528, ES8508, ES8508F, ES8510, ES8510-XTE, ES9528/ES9528-XT

Uwagi

Podatność dotyczy również powiązanych produktów marek Korenix Technology i Westermo, co wynika z referencji do wspólnego poradnika SEC Consult obejmującego wiele producentów używających zbliżonej bazy sprzętowej i firmware.